다크웹 해커, 트위치 스트리머 4만 명 개인정보 탈취 주장 — 실제로는 스크래핑일 가능성

본문

다크웹의 악명 높은 불법 마켓플레이스에 트위치(Twitch) 스트리머 약 4만 명의 개인정보가 담겼다고 주장되는 데이터베이스가 9월 9일 판매용으로 올라왔습니다. 판매자는 이 데이터셋에 트위치 사용자명, 프로필 URL, 이메일 주소, 실명, 팔로워 수, 계정 인증 상태가 포함되어 있다고 주장했습니다. Cybernews의 조사에 따르면 이 데이터셋은 다크웹에서 큰 파장을 일으키고 있으나, 연구진은 이것이 플랫폼을 직접 침투한 브리치가 아닐 가능성이 높다고 보고 있습니다.

스크래핑인가, API 악용인가

Cybernews 연구진은 판매자가 증거로 제공한 501건의 샘플 레코드를 검토했습니다. 샘플에는 사용자명, 프로필 링크, 이메일, 팔로워 수와 일부 크리에이터의 실명이 확인됐습니다. 한 연구원은 "제가 보기에 이건 브리치가 아니라 데이터 스크래핑으로 보인다"고 말했습니다. 근거로는 사용자명과 팔로워 수 같은 대부분의 정보가 이미 공개적으로 접근 가능하고, 실명도 크리에이터가 연동한 소셜 미디어 프로필에서 수집할 수 있으며, 일부 팔로워 수가 구버전이라는 점이 꼽힙니다.

다만 주목할 부분이 있습니다. 연구진은 영향을 받은 크리에이터의 트위치 프로필에 공개적으로 표시되지 않은 이메일 주소도 발견했습니다. Cybernews는 이것이 플랫폼 API가 악용됐을 가능성을 시사한다고 설명했으며, 공격자가 자신의 액세스 토큰을 사용했거나 타인의 토큰을 탈취해 활용했을 수 있다고 봤습니다. 현재 트위치 자체가 침투당했다는 확인은 없으며, 매체는 아마존 소유인 트위치에 코멘트를 요청한 상태입니다.

피싱 리스크와 확장 프로그램 사건

연구진은 데이터가 대부분 공개 정보라 하더라도 한 곳에 집계된 것 자체가 위험하다고 경고했습니다. Cybernews는 "많은 크리에이터의 정보가 한 곳에 집계되면서 악의적 행위자가 이들을 프로파일링하고 소셜 엔지니어링 스캠을 만드는 것이 쉬워진다"고 설명했습니다. 공격자는 스트리머의 실명, 오디언스 규모, 이메일을 이용해 브랜드나 트위치 담당자를 사칭해 가짜 스폰서십 제안이나 계정 인증 메시지를 보낼 수 있습니다.

시기적으로도 주목할 점이 있습니다. 이 데이터베이스 판매는 보안 회사 Socket이 "Twitch Enhanced Viewer | JeetBot"이라는 서드파티 크롬·파이어폭스 확장 프로그램이 라이브 트위치 OAuth 토큰을 운영자 서버로 전송하고 있다는 사실을 발견한 지 며칠 뒤에 나왔습니다. 이 확장 프로그램의 사용자는 약 3만 1천 명이며, 탈취된 토큰으로 비밀번호나 2단계 인증 없이도 메시지 전송, 설정 변경, 채널 포인트 사용이 가능합니다. 트위치는 해당 확장 프로그램이 비공식 서드파티이며 노출된 액세스 토큰을 모두 취소했다고 밝혔습니다. 두 사건 간 연결고리는 확인되지 않았습니다.

Reddit 반응

• @u/Sea_Perspective6891 (42+) — 이게 바로 소셜 미디어에 신분증 요구가 아주 나쁘고 어리석은 생각인 이유다.
• @u/Sablestein (35+) — 해커들은 왜 CEO 개인정보나 엡스타인 파일 같은 유용한 건 유출 안 하는 걸까?
• @u/tanneruwu (3+) — 여기 아무도 기사를 안 읽었다. 전부 인터넷에서 스크래핑한 정보다. 트위치를 해킹한 게 아니라 공개 정보를 모아 데이터베이스로 만든 것.
• @u/9-11GaveMe5G (2+) — 판매자가 주장하는 내용은 사용자명, 프로필 URL, 이메일, 실명, 팔로워 수, 인증 상태다. 사실상 아무것도 아니다. 대부분의 스트리머 실명과 이메일은 이미 공개돼 있다.
• @u/Specialist-Web-9216 (16+) — 요즘 그런 건 어렵지 않다. 어떤 해커가 28억 명 정보가 유출됐다고 터커 칼슨에게 말했다. 이미 당신 정보는 나와 있을 가능성이 크다.

원문: Dexerto / 번역·요약: Trawling